NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL IN APLICATIA SALT BANK

Considerente generale

SALT Bank S.A („SALT BANK"), institutie de credit persoana juridica romana, cu sediul in Bucuresti, Bdul. Dimitrie Pompei nr. 5-7, et. 6, sector 2, inregistrata la Registrul Comertului sub nr. J40/2416/12.03.1998, avand Codul Unic de Intregistrare RO10318789, inscrisa in Registrul bancar sub numarul P.J.R.40-043, prelucreaza datele cu caracter personal in calitate de Operator in conformitate cu prevederile Regulamentului UE 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE precum si cu prevederile legislatiei nationale in vigoare.

Persoanele vizate

Persoanele ale caror date cu caracter personal vor fi prelucrate de SALT BANK, denumite si Persoane vizate, sunt:

clienti persoane fizice utilizatori ai aplicatiei SALT BANK (potentiali, actuali sau fosti clienti)
persoane fizice clienti ai altor institutii financiar-bancare ale caror date sunt utilizate pentru efectuarea unor operatiuni bancare in contrapartida cu clientii Salt Bank

Categorii de date cu caracter personal prelucrate de SALT BANK

SALT BANK prelucreaza date cu caracter personal pe care dumneavoastra le furnizati in mod direct in cadrul aplicatiei mobile, date care sunt generate pe baza acestora, precum si date colectate din alte surse (mai multe detalii privind sursele externe se regasesc in sectiunea Surse externe de date)

Categorii de date prelucrate:

Date de identificare: nume, prenume, Codul Numeric Personal (CNP), data si locul nasteri, serie/numar act de identitate, cetatenia, adresa de domiciliu, semnatura electronica, semnatura olografa
Date de contact: numar de telefon, adresa de email, adresa de corespondenta
Date fiscale: rezidenta fiscala, numar de identificare fiscala
Date financiare: date despre venituri, istoric tranzactional in aplicatia SALT BANK
Date privind expunerea publica: functie publica detinuta (in cazul persoanelor expuse public- PEP)
Date privind produsele si seviciile SALT BANK
Imaginea persoanei vizate din actul de identitate sau obtinuta in cadrul inregistrarilor video realizate in aplicatia SALT BANK
Vocea persoanei vizate colectata in cadrul convorbirilor si inregistrarilor convorbirilor telefonice sau audio/video
Date biometrice prelucrate in cadrul proceselor de identificare la distanta prin mijloace video
Date reprezentand identificatori online
Informatii privind activitati frauduloase sau potential frauduloase
Informatii referitoare la locatia dispozitivului de pe care este accesata aplicatia SALT BANK

Surse externe de date

SALT BANK poate prelucra, in anumite situatii, date personale colectate din surse externe de date, cum ar fi:

autoritati si institutii publice
institutii nationale si internationale implicate in domeniul serviciilor de plata
banci partenere, banci de corespondent si alte institutii financiare
organizatii publice nationale, europene sau internationale
surse publice
entitati specializate in agregarea de date

Scopurile prelucrarii datelor cu caracter personal

Scopurile principale includ:

furnizarea de produse si servicii financiar - bancare prin intermediul aplicatiei Salt Bank
identificarea persoanelor vizate
verificarea clientului conform legislatiei de prevenire si combatere a fraudelor, finantarii terorismului si a spalarii banilor
efectuarea de analize preliminare
evaluarea comportamentului financiar-comercial
centralizarea operatiunilor si mentinerea unei baze de date interne
contactarea persoanei vizate
furnizarea de servicii suport
inregistrarea audio a convorbirilor telefonice
solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri/solicitari
efectuarea de analize interne si studii de piata
realizarea de raportari catre institutiile competente
monitorizarea activitatii clientilor in vederea detectarii tranzactiilor neobisnuite si a tranzactiilor suspecte
realizarea de activitati de marketing sau publicitate (cu acordul clientului)

Realizarea de profiluri si prelucrarea automatizata a datelor

SALT BANK a implementat sisteme care realizeaza procese decizionale automatizate care pot avea la baza realizarea de profiluri, inclusiv:

Verificarea si clasificarea clientilor pentru prevenirea spalarii banilor si finantarii terorismului
Procese decizionale automatizate in cadrul identificarii la distanta prin mijloce video
Mecanisme de monitorizare a tranzactiilor pentru identificarea operatiunilor suspecte de frauda
Realizarea de profiluri in scop publicitar (cu acordul clientului)

Temeiurile legale aplicabile prelucrarilor de date

SALT BANK prelucreaza datele in baza urmatoarelor temeiuri:

executarea unui contract
obligatie legala
interes legitim
consimtamantul clientului

Transferuri de date cu caracter personal si destinatarii acestora

SALT BANK poate transfera date catre:

Banca Transilvania (entitate mama a Grupului Financiar Banca Transilvania)
Autoritati publice locale sau centrale
Transfond
Alte institutii financiare si prestatori de servicii de plata
Furnizori de servicii parteneri ai SALT BANK

Transferuri de date in afara Spatiului Economic European (SEE)

In cazul transferurilor in afara SEE, SALT BANK se asigura ca respecta cerintele legale aplicabile, inclusiv utilizarea Clauzelor model UE sau Clauzelor contractuale standard.

Durata prelucrarii

Datele sunt prelucrate pe toata durata indeplinirii serviciilor bancare si sunt pastrate conform perioadelor legale de stocare (ex: 5-10 ani dupa incetarea relatiei de afaceri).

Securitatea prelucrarii datelor

SALT BANK garanteaza ca au fost implementate masuri tehnice si organizatorice adecvate pentru asigurarea securitatii datelor cu caracter personal prelucrate in cadrul aplicatiei mobile.

Drepturile persoanelor vizate

Persoanele vizate au urmatoarele drepturi:

Dreptul la informare
Dreptul de acces la date
Dreptul la rectificare
Dreptul la stergere ("dreptul de a fi uitat")
Dreptul la restrictionarea prelucrarii
Dreptul la portabilitatea datelor
Dreptul la opozitie
Dreptul de a nu fi supus unei decizii individuale automate
Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente

Drepturile pot fi exercitate prin transmiterea unei cereri in atentia Responsabilului cu Protectia Datelor al SALT BANK, la adresa sediului central sau prin email la: dpo@salt.bank.